Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei Age of Settlements.
Datenschutz bei Age of Settlements
Informationen zu Account, Spielbetrieb, Cookies, Shop und deinen Datenschutzrechten.
1. Verantwortlicher
Age of Settlements
Inhaber: Christoph Haas
Danziger Straße 10
29328 Faßberg
Deutschland
E-Mail: info@age-of-settlements.de
Telefon: auf Anfrage
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Sicherheit von Age of Settlements, die Registrierung und Verwaltung von Nutzerkonten, die dauerhafte Speicherung von Spielständen, die Kommunikation, die Abwicklung von Käufen oder die Missbrauchsprävention erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Dienstes, Fehleranalyse, Missbrauchsabwehr und die Durchsetzung berechtigter Ansprüche. Soweit künftig eine Verarbeitung tatsächlich auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Die Datenschutzerklärung selbst wird bei der Registrierung zur Kenntnis genommen; die für den Account und den Spielbetrieb erforderliche Verarbeitung wird nicht von einer freiwilligen Datenschutzeinwilligung abhängig gemacht.
3. Hosting und Server-Logfiles
Die Website und die zugehörigen Serverdienste werden bei ALL-INKL.COM – Neue Medien Münnich in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei oder URL, Referrer, Browser- und Betriebssysteminformationen, HTTP-Statuscode und übertragene Datenmenge gehören.
Diese Daten dienen der Auslieferung der Website, der technischen Stabilität und der Erkennung von Angriffen oder Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach den veröffentlichten Datenschutzinformationen des Hostinganbieters werden reguläre Webserver-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht; bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlich sein.
Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.
4. Registrierung, Login und Nutzerkonto
Für Registrierung und Kontoverwaltung verarbeiten wir insbesondere:
- E-Mail-Adresse, normalisierte E-Mail-Adresse und E-Mail-Bestätigungsstatus,
- Gamertag, normalisierten Gamertag, Siedlungsname und öffentliche spielbezogene Anzeigenamen,
- Passwort ausschließlich als kryptografischen Hash, niemals als lesbares Passwort,
- Rolle, Accountstatus, Sperren und für die Kontoverwaltung erforderliche administrative Angaben,
- Zeitpunkte zu Registrierung, Bestätigung, Login, Passwort-Zurücksetzung sowie AGB-Annahme und Kenntnisnahme der Datenschutzerklärung.
Die Verarbeitung ist für Einrichtung, Authentifizierung, Schutz und Bereitstellung des Spielaccounts erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
5. Freiwilliger Login mit Google oder Facebook
Sofern diese Anmeldeoptionen aktiviert sind, kannst du Google oder Facebook freiwillig für Registrierung, Anmeldung oder Kontoverknüpfung verwenden. Erst wenn du den entsprechenden Button auswählst, wirst du zum jeweiligen Anbieter weitergeleitet. Auf normalen Spielseiten werden hierfür keine eingebetteten Google- oder Facebook-Tracking-Skripte geladen.
Age of Settlements verarbeitet dabei den Anbieter, die eindeutige Anbieter-Benutzerkennung, eine gegebenenfalls übermittelte E-Mail-Adresse einschließlich Bestätigungsstatus, einen Anzeigenamen sowie Zeitpunkte der Verknüpfung und Anmeldung. Kontakte oder Freundeslisten werden nicht angefordert. Das Passwort deines externen Kontos wird nicht an Age of Settlements übermittelt; OAuth-Zugriffs- und Aktualisierungstoken werden nicht dauerhaft in der Spieldatenbank gespeichert.
Für Nutzer im Europäischen Wirtschaftsraum werden Google-Dienste regelmäßig durch Google Ireland Limited bereitgestellt; Facebook-Dienste werden durch Unternehmen der Meta-Gruppe bereitgestellt. Rechtsgrundlage auf Seiten von Age of Settlements ist Art. 6 Abs. 1 lit. b DSGVO für die von dir gewählte Anmeldefunktion und Art. 6 Abs. 1 lit. f DSGVO für die sichere Kontozuordnung. Für die Verarbeitung durch Google oder Meta gelten deren eigene Datenschutzinformationen.
Datenschutz bei Google
Datenschutz bei Meta/Facebook
6. Spielstand, Weltkarte, Ranglisten und Spielinteraktionen
Für den Spielbetrieb speichern wir insbesondere Ressourcenstände und Produktion, Lagerwerte, Gebäudestufen, Forschungsstände, Bau- und Ausbildungswarteschlangen, Einheiten und Verteidigungsanlagen, Kronen, Premiumstatus, Loginbonus- und Einsteiger-Aufgaben, Weltkartenposition, Missionen, Kampf- und Spionageberichte, Handelsdaten, Punktewerte, Einstellungen und sonstige für den aktuellen Spielstand erforderliche Daten.
Bestimmte Spielinformationen sind bestimmungsgemäß für andere Spieler sichtbar, beispielsweise Gamertag, Siedlungsname und -position, Ranglistenwerte, Marktplatzangebote sowie bei entsprechenden Spielinteraktionen Kampf-, Spionage- oder Transportinformationen. E-Mail-Adresse, Passwort-Hash und interne Sicherheitsdaten werden nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Nachrichten, Support und InGame-Ankündigungen
Bei Nutzung des Nachrichtensystems speichern wir Absender, Empfänger, Betreff, Nachrichteninhalt, Zeitpunkte sowie Lese- und Löschstatus. Nachrichten sind für die beteiligten Accounts und – soweit dies für Support, Sicherheit oder die Aufklärung eines gemeldeten Missbrauchs erforderlich ist – für hierzu berechtigte Administratoren zugänglich.
InGame-Ankündigungen können einen Ausblendstatus pro Spieler speichern. E-Mail-Adressen verwenden wir außerdem für E-Mail-Bestätigung, Passwort-Zurücksetzung, sicherheitsrelevante Mitteilungen und die Bearbeitung von Anfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, bei Sicherheits- oder Supportfällen, Art. 6 Abs. 1 lit. f DSGVO.
8. Freunde-werben-System und IP-basierter Missbrauchsschutz
Wenn ein persönlicher Einladungslink verwendet wird, verarbeiten wir Einladungscode, werbenden und geworbenen Account, Zuordnungs- und Qualifizierungsstatus, Zeitpunkte sowie gegebenenfalls daraus resultierende Kronenbelohnungen und bestätigte Kronenkäufe. Der Referral-Cookie wird nur gesetzt, wenn tatsächlich ein Einladungslink genutzt wurde.
Zur Erkennung von Mehrfachregistrierungen wird die hierfür verwendete IP-Adresse in den Referral-Tabellen nicht im Klartext gespeichert. Sie wird mit einem serverseitigen geheimen Schlüssel mittels HMAC-SHA-256 pseudonymisiert. Der Hash wird nur für die Missbrauchsprüfung verwendet. Der konfigurierte Schutzzeitraum beträgt aktuell 30 Tage. Abgeschlossene IP-Zuordnungen werden nach Ablauf des Schutzzeitraums aus der laufenden IP-Historie entfernt beziehungsweise in abgeschlossenen Referral-Datensätzen anonymisiert.
Auffällige Zuordnungen können dazu führen, dass ein freiwilliger Registrierungsbonus nicht vergeben wird. Ein echter, bestätigter PayPal-Kauf wird allein wegen einer gleichen IP nicht automatisch blockiert. Rechtsgrundlage für die Referral-Zuordnung ist Art. 6 Abs. 1 lit. b DSGVO; die Missbrauchsprüfung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
9. Cookies und Browser-Speicher
Age of Settlements setzt derzeit ausschließlich technisch beziehungsweise für eine ausdrücklich aufgerufene Spielfunktion erforderliche Cookies und Browser-Speicher ein. Analyse-, Reichweiten-, Werbe-, Remarketing- oder Social-Media-Tracking-Technologien werden aktuell nicht eingesetzt. Deshalb wird beim normalen Erstbesuch keine Einwilligung in Statistik- oder Marketingcookies abgefragt.
Für das Speichern oder Auslesen der nachfolgend genannten erforderlichen Informationen in deinem Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gelten zusätzlich die jeweils genannten Rechtsgrundlagen der DSGVO.
Die Schaltfläche „Cookie-Einstellungen“ öffnet eine Übersicht der aktuell eingesetzten Speichertechnologien. Da derzeit keine einwilligungspflichtigen Statistik- oder Marketingdienste aktiv sind, werden dort keine entsprechenden Opt-in-Schalter angeboten.
10. Shop, Kronen und PayPal
Bei Shopkäufen verarbeiten wir insbesondere Benutzer- und Spielstand-ID, Produkt, Preis, Währung, Kronenmenge, Bestell- und Capture-Referenzen, Zahlungsstatus, Zeitpunkte, Informationen zur ausdrücklichen sofortigen Bereitstellung digitaler Inhalte sowie die erforderlichen Kronenbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, abgewickelt. Der eigentliche PayPal-Account, Zahlungsinstrumente und die dort für die Zahlung erforderlichen Identitätsdaten werden von PayPal verarbeitet. Age of Settlements speichert aus PayPal-Antworten nur die für Zuordnung, Betragsprüfung, Zahlungsstatus, Nachweis und Rückabwicklung erforderlichen technischen Angaben; nicht benötigte Payer-Profilangaben werden nicht dauerhaft als vollständige PayPal-Rohantwort gespeichert.
Für steuer- und handelsrechtlich erforderliche Zahlungs- und Buchungsnachweise gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: Datenschutz bei PayPal.
11. Sicherheits-, Aktivitäts- und Superadmin-Protokolle
Spielverändernde und administrative Vorgänge können in einem serverseitigen Aktivitätsprotokoll mit Spieler-ID, Kategorie, Aktion, beschreibender Meldung, technischen Metadaten, Akteur und Zeitpunkt gespeichert werden. Dies dient der Fehleranalyse, der Nachvollziehbarkeit von Spielvorgängen, dem Support und der Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ein Superadmin kann zu Support- und Testzwecken kontrolliert in die Spieleransicht eines Accounts wechseln. Die tatsächliche Superadmin-Identität bleibt dabei intern erhalten und entsprechende Aktionen werden als Superadmin-Impersonation gekennzeichnet. Sensible Konto- und PayPal-Funktionen sind in dieser Ansicht technisch gesperrt. Der Zugriff erfolgt nur im erforderlichen Umfang für Betrieb, Support, Sicherheit und Fehlerbehebung.
12. Empfänger und Dienstleister
Je nach genutzter Funktion können Daten insbesondere an folgende Empfänger übermittelt oder von diesen verarbeitet werden:
- ALL-INKL.COM – Neue Medien Münnich: Hosting, Serverbetrieb und technische E-Mail-Infrastruktur,
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: Zahlungsabwicklung, sofern du einen PayPal-Kauf startest,
- Google: nur wenn du Google Login aktiv auswählst oder verknüpfst,
- Meta/Facebook: nur wenn du Facebook Login aktiv auswählst oder verknüpfst,
- Behörden, Gerichte, Steuerberatung oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die datenschutzrechtlichen Anforderungen an Auftragsverarbeitungen berücksichtigt.
13. Verarbeitungen außerhalb des Europäischen Wirtschaftsraums
Das Hosting von Age of Settlements erfolgt in Deutschland. Bei freiwilliger Nutzung von Google- oder Facebook-Login sowie bei PayPal können die jeweiligen Anbieter Daten innerhalb ihrer Unternehmensgruppen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen gelten die vom jeweiligen Anbieter ausgewiesenen Garantien und Transfermechanismen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Einzelheiten findest du in den oben verlinkten Datenschutzinformationen.
14. Speicherdauer und Accountlöschung
Account- und aktive Spielstandsdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Nachrichten, Spielberichte, Handels- und Aktivitätsdaten werden so lange vorgehalten, wie dies für den Spielbetrieb, die beteiligten Nutzer, Support, Sicherheit oder die Durchsetzung von Ansprüchen erforderlich ist. Sicherheitsdaten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Gründe entgegenstehen.
Du kannst deinen Account unter „Einstellungen → Account“ selbst dauerhaft löschen. Dabei wird der Spielzugang geschlossen, die Siedlung von der Weltkarte entfernt und das Konto anonymisiert. E-Mail-Adresse und Gamertag werden freigegeben, Passwort- und Social-Login-Verknüpfungen entfernt und aktive Spielstände neutralisiert. Nachrichten können bei bisherigen Gesprächspartnern als Bestandteil des Gesprächsverlaufs erhalten bleiben, erscheinen dort jedoch nur noch unter der anonymisierten Zuordnung.
Zahlungs-, Kronen- und sonstige Buchungsnachweise können aufgrund gesetzlicher Pflichten länger gespeichert werden. Buchungsbelege unterliegen nach den derzeit geltenden handels- und steuerrechtlichen Vorschriften regelmäßig einer Aufbewahrungsfrist von acht Jahren, beginnend nach Maßgabe der jeweiligen gesetzlichen Regelung. Danach werden Daten gelöscht, sofern keine andere gesetzliche Pflicht oder ein noch erforderlicher Rechtsnachweis entgegensteht.
15. Deine Datenschutzrechte und Beschwerderecht
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine tatsächlich erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Datenschutzanfragen kannst du an info@age-of-settlements.de richten. Daneben besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Betreiber ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen erreichbar: Prinzenstraße 5, 30159 Hannover, E-Mail poststelle@lfd.niedersachsen.de.
16. Datensicherheit
Wir verwenden technische und organisatorische Maßnahmen zum Schutz der Daten. Dazu gehören unter anderem HTTPS, sichere Sitzungs-Cookies, CSRF-Schutz, serverseitige Berechtigungsprüfungen, Passwort-Hashing, eingeschränkte Administrationsrechte und transaktionsgesicherte Spiel- und Zahlungsbuchungen. Kein Übertragungs- oder Speichersystem kann jedoch einen absoluten Schutz vor sämtlichen Risiken garantieren.
17. Automatisierte Spielvorgänge und systemgesteuerte Siedlungen
Age of Settlements verwendet automatisierte Spielmechaniken, Cronjobs und systemgesteuerte Siedlungen, um beispielsweise Produktion, Bauzeiten, Missionen und Bot-Aktionen auszuführen. Außerdem können regelbasierte Missbrauchsprüfungen freiwillige Referral-Boni sperren. Diese Vorgänge dienen dem Spielbetrieb und der Systemsicherheit. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet derzeit nicht statt.
18. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich die tatsächlich eingesetzten Dienste oder Datenverarbeitungen ändern. Neue Statistik-, Marketing- oder Trackingdienste werden nicht allein durch eine bereits vorhandene Cookie-Kategorie aktiviert; vor einem Einsatz werden die erforderlichen technischen Einwilligungsmechanismen und Datenschutzinformationen entsprechend ergänzt.
Stand
28. August 2026